Scegli un linguaggio lato server... se anche fosse possibile il cross-site scripting con il javascript non potresti mai "frugare" sul file-sistem di un server